本文适合懂点javascript，而又不是很懂XSS的前言前段日子挖到了的一个DOM XSS。这个XSS有点不一样的地方就是数据来自json，在DOM XSS中渲染的点不一样 意味着过滤方式不一样，错...